Seguridad de datos fiable de nivel empresarial para su negocio de recarga de VE
Haga crecer su negocio con confianza gracias a la plataforma AMPECO, que satisface sus requisitos de conformidad en seguridad y mantiene sus datos a salvo.
Medidas avanzadas de seguridad de datos para un crecimiento escalable
Hemos implantado un amplio conjunto de controles de seguridad y seguimos las mejores prácticas del sector para proteger sus datos y ayudarle a cumplir sus obligaciones de privacidad de datos en todo el mundo. Nuestro sistema de gestión de la seguridad de la información (SGSI) cuenta con la certificación ISO, y mejoramos continuamente nuestro ciclo de vida de desarrollo de software seguro. Realizamos revisiones de seguridad para garantizar que los riesgos y las vulnerabilidades se identifican y mitigan, de modo que las integraciones se realicen con éxito y sin problemas.
En AMPECO, valoramos y protegemos a nuestros clientes y sus datos.
La seguridad es una parte integral de nuestros procesos de desarrollo de software y mejoramos continuamente nuestro marco interno de controles de seguridad para lograr la mejor protección posible para nuestro personal, nuestros datos y nuestros servicios.
Yordanka Tsaneva
Responsable de seguridad, AMPECO
AMPECO protege sus datos en todos los niveles
Cumplimos las normas y reglamentos más estrictos del sector para garantizar la seguridad de sus datos.
ISO/IEC 27001: 2022
Nuestro sistema de gestión de la seguridad de la información cuenta con la certificación ISO/IEC 27001:2022, además de ISO/IEC 27017:2015, 27018:2019 y 27701:2019. Estas normas garantizan controles integrales de ciberseguridad y privacidad en todas nuestras operaciones empresariales y en la prestación de nuestro servicio SaaS en la nube.
SOC 2 Type II
SOC 2 Type II ofrece una validación independiente del diseño y la eficacia operativa de nuestros controles de seguridad. Colaboramos con A-Lign para realizar auditorías anuales que abarcan la seguridad, la disponibilidad y la confidencialidad, lo que agiliza las evaluaciones de proveedores y simplifica los procesos de diligencia debida para las operaciones de recarga a escala empresarial.
Cumplimiento de privacidad
Prestamos los servicios SaaS de AMPECO conforme al Reglamento General de Protección de Datos (RGPD) europeo y hemos ayudado a nuestros clientes a cumplir otras normativas de privacidad en todo el mundo, como las de Australia, Canadá, Israel, Marruecos, Suiza y Singapur.
NIS2
Aplicamos un cumplimiento integral de la directiva NIS2 mediante:
– Protocolos seguros de autenticación, cifrado y comunicación.
– Procesos de diligencia debida de proveedores, respuesta a incidentes y continuidad del negocio.
Cómo funciona AMPECO Security
Protección de sus datos
Para garantizar una gestión adecuada del acceso a los datos, utilizamos un control de acceso basado en roles y mecanismos de inicio de sesión seguros, como la autenticación multifactor (MFA) y las redes privadas virtuales (VPN). Ofrecemos una integración fluida con la solución SSO corporativa de su empresa mediante Azure Active Directory, Auth0 y KeyCloak.
Para proteger los datos en reposo y en tránsito, utilizamos métodos de cifrado estándar del sector, como TLS 1.2 y AES-256. Los datos de los clientes se segregan mediante una arquitectura multiinquilino, con entornos de inquilino separados que utilizan bases de datos y claves distintas para una mayor seguridad y privacidad.
Contamos con procedimientos estrictos para el tratamiento de los datos, que incluyen copias de seguridad periódicas, conservación, portabilidad, divulgación y eliminación. Así, sus datos se tratan con cuidado y están protegidos en todo momento.
Seguridad integrada en nuestra arquitectura de software
Nuestra plataforma de recarga de vehículos eléctricos (VE) basada en la nube está alojada en varios continentes, lo que garantiza la localización y múltiples zonas por región. Seguimos prácticas de desarrollo seguro, como la segregación de entornos y las pruebas automatizadas de calidad y seguridad en cada versión.
Hemos implantado un programa integral de gestión de riesgos para reforzar aún más la seguridad de nuestro producto. Incluye procedimientos de gestión de incidentes y de recuperación ante desastres, así como pruebas de penetración realizadas por terceros.
Normas de seguridad para nuestro equipo y proveedores
Todos los miembros del equipo se someten a procesos de selección y verificación, y seguimos estrictos procedimientos de salida. Contamos con políticas de uso aceptable de los activos que se refuerzan en la formación periódica en seguridad.
Disponemos de contratos sólidos, como acuerdos de nivel de servicio, acuerdos de tratamiento de datos y acuerdos de confidencialidad, para apoyar el cumplimiento normativo de nuestros clientes.
También aplicamos protocolos estrictos, como procesos de diligencia debida y evaluación de nuestros socios y proveedores, que garantizan que los terceros cumplan nuestras normas de seguridad para la protección de los datos de los clientes.
Funciones de seguridad y buenas prácticas de AMPECO
Protegemos sus datos de accesos no autorizados y le ayudamos a cumplir la normativa regional sobre protección de datos.
Seguridad de la infraestructura
Nuestros servicios SaaS incluyen funciones de seguridad integrales: cortafuegos de red, protección DDoS, configuración segura, registro de auditoría y supervisión continua de la seguridad.
Continuidad del negocio y disponibilidad
Basada en las mejores prácticas de AWS, nuestra plataforma ofrece alta disponibilidad y escalabilidad desde su diseño. Mantenemos operaciones sin tiempos de inactividad y aplicamos un sólido marco de recuperación del servicio con métricas RPO y RTO definidas, respaldado por simulacros periódicos de recuperación ante desastres.
Gestión de usuarios y autenticación
Nuestra plataforma le permite gestionar usuarios mediante grupos de usuarios, roles y políticas de contraseñas personalizados.
Entre las funciones de seguridad avanzadas se incluyen
la 2FA para usuarios administradores y diversas integraciones de inicio de sesión único (SSO), que garantizan un acceso seguro y fluido.
Análisis de vulnerabilidades y pruebas de penetración externas
Mantenemos la seguridad del sistema mediante pruebas de penetración y evaluaciones de vulnerabilidades periódicas, y aplicamos sin demora las actualizaciones y parches críticos para abordar cualquier riesgo identificado.
Nuestros premios
Liderazgo de producto
Por su excelente rendimiento general, su innovación tecnológica superior y su desarrollo estratégico, Frost & Sullivan distinguió a AMPECO con el premio 2022 Global EV Charging Software Product Leadership.
Innovación de producto
Nuestra plataforma de gestión de recarga de VE recibió el Forbes Innovation Award, que reconoce a las empresas cuyos productos transforman sus sectores y crean un valor significativo para sus clientes.
Premio a la sostenibilidad en automoción
AMPECO recibió el Sustainability Award in Automotive por sus soluciones excepcionales en protección medioambiental y climática, así como por su impacto social y de gobernanza en el sector de la automoción y la movilidad.
Más sobre este tema
Descubra el compromiso de AMPECO con los estándares de seguridad y privacidad de datos líderes del sector. Conozca nuestras certificaciones ISO 27017 e ISO 27018, así como nuestra auditoría SOC 2 Type II superada con éxito, que refuerzan nuestra dedicación a proteger los datos de los clientes y a seguir las mejores prácticas.
Solicite una demo
Empiece con AMPECO
Concierte una reunión introductoria de 30 minutos con nuestros especialistas para obtener más información sobre nuestra plataforma de recarga de vehículos eléctricos.
FAQ de seguridad
¿Cómo se protegen y aseguran los datos personales de mis clientes?
Los datos personales de sus clientes se protegen y aseguran mediante diversos métodos, como el cifrado de los datos sensibles en tránsito y en reposo, auditorías de seguridad y evaluaciones de vulnerabilidades periódicas, controles estrictos de acceso a los datos, copias de seguridad periódicas y planes de recuperación ante desastres que garantizan la continuidad del servicio en caso de una brecha de seguridad u otro incidente.
¿Se compartirán o venderán mis datos de recarga de VE a terceros?
En AMPECO, todos los datos de clientes y cargadores le pertenecen por completo, y siempre será así. Contamos con políticas estrictas para garantizar que los datos recopilados a través de nuestra plataforma de recarga de VE se utilicen únicamente para prestar nuestros servicios y mejorar la experiencia de usuario. No compartimos ni vendemos ningún dato a terceros.
¿Qué medidas impiden el acceso no autorizado a mis datos?
Existen varias medidas para impedir el acceso no autorizado a los datos de los clientes, entre ellas:
– Autenticación de usuarios e inicio de sesión seguros mediante autenticación multifactor u otros métodos avanzados;
– Controles de acceso que limitan quién puede ver y modificar los datos de los clientes;
– Cifrado de datos y supervisión y registro periódicos de la actividad de los usuarios para detectar actividades sospechosas y responder a ellas;
– Cumplimiento de la normativa de protección de datos aplicable.
Lecturas relacionadas
Análisis
- 3 strategic ways to use API to scale your EV charging business
- 6 reasons to use a white-label EV charging solution
- What the Energy Performance of Buildings Directive means for EV charging
- The US has officially joined the race: a new EV Charging Action Plan
- EV Roaming: An Important Key to Scaling Your Charge Point Network
Reservar consulta sobre recarga de VE
Nuestros expertos en movilidad eléctrica están a su disposición para responder a todas sus preguntas sobre software y hardware de recarga de vehículos eléctricos (VE).
Hablemos de su caso de negocio, de las funciones del software que le interesan o de cómo podemos ayudarle a poner en marcha y hacer crecer su negocio de VE.
